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Postage meter with chip card writing/reading unit 

FRANCOTYP-POSTAUA & CO AG 1997.12.15 1997DE-1057648 

T04 T05 (1 999.06.24) G07B 1 7/00, G06K 9/00 
Novelty: The postage meter includes a control arrangement with a control device 
(90) having a microprocessor (91) with associated memories (92, 93, 94, 95), and a 
connected user interface (88, 89), which enable an initialization of at least one inserted 
chip card of a number of further chip cards (51, 52, 53) by the user, according to a 
predetermined entry. 

Detailed Description: The postage meter includes a chip card writing/reading unit 
(70) and a printing arrangement (20), which are controlled by a control arrangement 
(1). A first chip card inserted in an insertion slot (72) of the chip card writing/reading 
unit enables a configuration of the postage meter for at least one application. The 
control arrangement includes a control arrangement having a microprocessor (91) 
with associated memories (92, 93, 94, 95), and a connected user interface (88, 89), 
which enable an initialization of at least one inserted chip card of a number of further 
chip cards (51, 52, 53) by the user, according to a predetermined entry. The 
microprocessor is programmed to modify a chip card number stored in the respective 
chip card, and to store an association of the chip card number to a list of application 
features in a nonvolatile memory (94, 95) of the postage meter. 
Use: None given. 

Advantage: Enables simple configuration by user. Provides well accessible chip card 
writing/reading unit. 

Description of Drawing(s): The figure shows an arrangement according to the 

invention. 

Parts List 

control arrangement 1 
control device 90 
chip card writing/reading unit 70 
microprocessor 91 

microprocessor memories 92, 93, 94, 95 

user interface 88, 89 

nonvolatile memory 94, 95 
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Die folgenden Angaben rind den vom Anmetder •ingeraichton Untarlagen antnommon 

Prufungsantrag gem. § 44 PatG ist gestellt 

® Frankiermaschine mit einer Chipkarten-Schreib/Leseeinheit 

® Die Erfindung betrifft eine Frankiermaschine mit einer 

Chipkarten-Schreib/Leseeinheit. Eine zugehdrige Steue- 

rung gestattet eine Initialislerung einer Anzahl von Chip- 

karten durch den Benutzer, um in Verbindung mit geeig- 

net initialisierten Chipkarten die Funktionsfreigabe und 

die Verwaltung von zu buchenden Kostenstellendaten zu 

vereinfachen. Zur Ableitung von Chipkarten, die einen 

eingeschrankten Funktionsumfang einstellen, wird unter 

Verwendung der Tastatur und Anzeige und mft Hilfe des 

Mikroprozessors und der zugehorigen nichtfluchtigen 

Speicher innerhalb der Frankiermaschine eine Tabelle mit 

einer speziellen hierarchiechen Struktur erstellbar, indem 

die vorgespeicherte Struktur entsprechend modifiziert 

wird. Daboi enteteht eine Baumstruktur in der Hierarchic 

f u r von der erfindungsgemaBen ersten Chipkarte abgelei- 
■ teten zwetten Chipkarten und weiteren Folgekarten insbe- 
- sondere speziellen Funktionenanwendungskarten. 




00 

to 
in 



UJ 

Q 



BUNDESDRUCKEREI 04.99 902 025/695/1 23 



DE 197 57 648 A 1 



Beschreibung 

Die Erlindung belriffl cine Frankiennaschine mil einer Chipkarten-Schreib/Leseeinheit, gemUB der iin Obcrbegriff des 
Anspruchs 1 angegebenen Art, wclchc mit einer zugeh6rigen Steuerung ausgestattet ist, die eine Initialisierung von 
5 Chipkarten gestattet, urn in Verbindung mit geeignet initiaiisierten Chipkarten die Funktionseingabe und die \ferwaitung 
von zu buchenden Kostenstellendaten zu vereinfachen. 

Die Verwaltung von abrechnungsspezifiscben Daten Uber Kostenstellen ist bei Frankiermaschinen schon des langercn 
bekannt Zweck der Kostenstellen ist es, IVansparenz in die Abrechnung von Gerfiten zu bringen, die von unterschiedli- 
chen Benutzem gebraucht werden. Unter dem Begriff Kostenstelle ist ein fiir die abteilungsweise Abrechnung bzw. Bu- 
10 chung von Benutzungshandlungen vorgesehener nichtfltichtiger Speicherbereich in der Frankiennaschine zu verstehen. 
Jeder Kostenstelle ist eine Nummer und/oder Bezeichnung zugeordnet, Uber welche der vorgenannte Speicherbereich an- 
gewiihlt wird. 

Modeme Frankiermaschinen, wie beispiclsweise die aus US 4.746.234 bekannte Thennotransfer-Frankiermaschine, 
setzen vollelektronische digitale Druckvorrichtungen ein. Damit ist es prinzipiell m8gikh, beliebige Texte und Sonder- 

15 zeichen im Fi^kierstempeldruckbereich und ein beliebiges oder ein einer Kostenstelle zugeordnetes Werbeklischee zu 
drucken. Beispielsweise die Frankiennaschine T1000 der Anmelderin hat einen Mikroprozessor, welcher von eincm ge- 
sicherten Gehause umgeben ist, welches eine Offhung fur die Zufiihrung eines Briefes aufweist Bei einer Briefzufiih- 
rung Ubermitteltein mechanischerBriefsensor (Mikroschalter) ein Druckanforderungssignal an den Mikroprozessor. Der 
Frankierabdruck beinhaltet eine zuvor eingegebene und gespeicherte postalische Information zur Befdrderung des Brie- 

20 fes. 

Es ist weiterhin bekannt, auch kostenstellenspezifische Daten auf Chipkarten zu hinterlegen, um so die benutzerspezi- 
fischen Infonnationen mobil vorzuhalten und einen bewuBten MiBbrauch anderer Kostenstellen zu vermeiden. In US 
5,490,077 wurde bercits fur die oben genannte 'lltermotransfer-Frankiermaschine eine Dateneingabemoglicbkeit mittels 
Chipkarten vorgeschlagen. Eine der Chipkarten Udt neue Daten in die Frankiennaschine und ein Satz an weiteren Chip- 

25 karten gestattet dutch das Stecken einer Chipkarte eine Einstellung entsprechend eingespeicherter Daten vorzunehmen. 
Das Datenladen und die Einstellung der Frankiermaschine sollen damit bequemer und schncller als per Tkstaturcingabe 
moglich sein. Die Tastatur der Frankiermaschine bleibt klein und libersichtlich, weil keine zusatzlichen Tasten erforder- 
lich sind, um zusatzliche Funktionen zu laden oder einzusteilen. Auf der RUckseite der Frankiermaschine befindet sich 
ein Einsteckschlilz einer Chipkarten-Schreib/Leseeinheit, in welchen die jeweilige Chipkarte vom Kunden innerhalb ei- 

30 nes Zeitfensters eingesteckt werden soil. Wegen des raangelnden unmittelbaren Sichtkontaktes gelingt es einem ungeub- 
ten Benutzer nicht immer sofon hintereinander die erforderlichen Chipkarten einzustecken, was dann zu unerwiinschten 
Verzogerungen fuhrt. Gut zuganglich ist der Einsteckschlilz einer Chipkarten-Schreib/Leseeinheit nur dann, wenn der 
Benutzer sich Uber die Maschinc beugt. Bei groBercn Maschinen wachsen die Problemc, um den Blickkontakt herzustcl- 
len. Oft verfiigt der Benutzer Uber eine Vielzahl an weiteren einsteckbaren Chipkarten. Eine Chipkartenart, beispiels- 

35 weise Telefonkarten, Kreditkarten u. a., werden von der Frankiermaschine zwar aufgenommen aber nicht akzeptiert. 
Ohne Sichtkontakt ist der Irrtum aber nicht sofort offensichtlich. Die Frankiermaschine arbcitet nur mit relativ tcurcn 
( !hipkarten, welche selbst mit einem Mikroprozessor ausgestattet sind und somit in der Lage sind zu priifen, ob die Fran- 
kiermaschine ein giiltiges Datenwort zur Chipkarte ubermitleit, bevor eine Antwort an die Frankiennaschine gesendet 
wird. Erfolgt aber keine Antwort bzw, Benutzcridentifikation, wird dies als Fehler in der Frankiennaschine registriert 

40 und angezeigt bevor eine Aufforderung in der Anzeige angezeigt wird, die Chipkarte zu entfernen. Eine irrtUmlich ein- 
gesteckte Telefonkarte als Betrugsversuch zu registrieren, erscheint aber als eine unangemessen hohe Forderung. 

In der DE 196 05 015 CI ist bereits eine Ausfuhrung filr eine Druckvorrichtung (Jet Mail*') vorgeschlagen worden, 
die bei einem nichtwaagerechten annahemd vertikalen Brieftransport einen Frankierdruck mittels einem hinter einer 
FUhrungsplatte in einer Ausnehmung starionar angeordneten Untenstrahldruckkopf durchftthrt. Ein Drucksensor ist zur 

45 Briefanfangserkennung kurz vor der Ausnehmung fur den Untenstrahldruckkopf angeordnet und wirkt mit einem Inkre- 
mcntalgeber zusammen. Durch die auf dem Transportband angeordneten Andruckelemente ist der Brieftransport 
schlupffrei und das wShrend des Transportes abgeleitete Inkrementalgebersignal beeinfluBt die Druckbildqualitfit positiv. 
Jedoch inuBte bei einer solchen hdhere AbmaBe aufweisenden Frankiennaschine, eine Chipkarten-Schreib/Leseeinheit 
so angeordnet und betrieben werden, daB mit sequentiell einsteckbaren Chipkarten problemlos gearbeitet werden kann. 

so Die Chipkarten werden Ublicherweise vom Chipkartenhersteller und Frankiermaschinenhersteller initialisiert. Es ist 
jedoch filr den Frankiermaschinenhersteller aurwendig, dabei die speziellen KundenwUnsche zu berlicksichtigen. FUr 
den Benutzer der Frankiermaschine bestcht die Notwcndigkeit seine KundenwUnsche dem Herstellcr mitzuteilen, wel- 
che eine spezielle Eingabefunktion per Chipkarte hetreffen. Bis der Benutzer eine entsprechend initialisierte Chipkarte 
zugesandt bekommt, kann die Frankiermaschine weiterhin nur per FranMermaschinentastatur ftir die spezielle Eingabe- 

55 funktion eingestelll werden, 

Als altemativer Weg zur L6sung des weiteren Problems, wonach der auf einer Chipkarte verfiigbare Speicherplatz nur 
begrenzt vorhandenen ist, wird in der US 4 802 218 Vorgeschlagen, mehrere Chipkarten gleichzeitig zu verwenden, die 
in cine Vielzahl an Schreib-Leseeinheiten eingesteckt sind. Neben einer USER-Chipkarte fur die Guthabennachladung 
und Abrechnung, wobci der zu druckende Portogebuhrenwert vom Guthaben subtrahiert wird, ist auch cine Masterkarte 

60 und eine weitere Rate-Chipkarle mit einer gespeicherten PortogebQhrentabelle gleichzeibg eingesteckt. Durch den Zu- 
griff auf eine Portogebilhrentabelle, kann entsprechend dem eingegebenen Gewicht und Versandziel ein Portogebuhren- 
wert ennitteU werden, ohne cine ganzc 'Iabclle in die Maschinc zu laden. Da aber zu jeder Chipkarte je eine Schreib-Ix- 
sccinheiterforderlich ist. wird das CJerat zu groB und teuer. AuBerdem ist ein separates Wiederauflade-Terminal erforder- 
lich, umdas Guthaben in der USER-Chipkarte wieder aufzufUllen, wobei zu dieser Wiederauflade-Funktion eine Master- 

65 karte berechtigl. Eine Super- Visor-K arte hat ZugrifT auf alle Masterkarten. Verschiedene Sicherheitslevel werden durch 
zugehtfrige Schltisselcodes erschiossen. Ein solches System mit mehreren Slots filr Chipkarten ist insgesamt sehr auf- 
wendig. 

Aus der DE 195 16 429 ist cin Verfahrcn fur cine Zugangsautorisicrung zu cincr gesichcrten Einrichtung mittels kar- 
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tenfdrmiger Masterelemente bekannt welche kartenfbrmige Autorisierungselemente als gilllig erkennbar machen. Der- 
artig gilllig gemachte kartenformige Autorisierungselemente erlauben sp&ter den Zugang zu der gesicherten Einrichtung, 
ohne dafi der Benutzer im Bcsitz dcs Mastereleinentes ist Auch kSnnen weiterc Autorisierungselcmenle als giUtig besta- 
tigt werden. Der Bestatigungsvorgang schlicBt einen Informationsaustausch zwischen einem Masterelemcnt hdheren 
Ranges und einem Autorisierungselement bzw. Masterelement niedrigeren Ranges und einem elektronischem SchloB, 
der gesicherten Einrichtung, ein. Spezielle Kundenwilnsche konnen dabei jedoch nicht berilcksichtigt werden, denn alle 
so erzeugten Karten sind technisch und funktionell gleich und dienen lediglich der \ferteilung von Zugangsberechtigun- 
gen einer hierarchisch gegliederten Verwaltung von gesicherten Einrichtungen. 

Der Erfindung liegt die Aufgabe zugrunde, einerseits eine gut zugangliche Cbipkarten-Schreib/Leseeinheit, die hinter 
der FUhrungsplatte angeordnet ist, und eine zugehorige Steuerung in der Frankiermaschine zu schaffen, die o.g. Pro- 
bleme vermeidet, indem dem Benutzer eine beschrfinkte Moglichkeit zur internen Initialisierung eines abgeleiteten Sat- 
zes an Chipkarten eingeraumt wird. Das Chipkarten/Frankierrnaschinen-System soil andererseits beliebig erweiterbar 
bzw. voin Benutzer modifizierbar ausgefuhrt werden. Eine andere eingesteckte Chipkartenart sollte von der Frankiernia- 
schine erkannt und entsprechend ausgewertet werden. Die Frankiermaschine soli mit einer mdglichst preiswerten Chip- 
kartenart betrieben werden. Die \forteile der eindeutigen, einfachen und fUlschungssicheren Kostenstellenauswahl Uber 
Chipkarte sollen unter Vcrmeidung der Benutzung von nennenswertem Speicherplatz auf derselben angewendet werden. 
Neben der Kostenstellenfreigabe soil eine Freigabe vorbestiramter weiterer Funktionen lediglich durch Einstecken einer 
diesbezUglich initialisierten Chipkarte in eine Chipkarten-Schreib/Leseeinheit erreicht werden. 

Die Aufgabe wird mit den Merkmalen des Anspruchs 1 gelost. 

Chipkarten haben oft nur einen stark begrenzten Speicherplatz. Das gilt insbesondere fiir die preiswerten Chipkarten. 
So sind Speicherkarten Ublicherweise nur mit einigen hundert Bit's an Speichergrc*Be ausgefUhrt Dieser Speicherplatz 
reicht nicht aus, um kostenstellenspezifische Daten im gesamten Umfang aufzunehmen. 

ErfindungsgemSB wird mit Hilfe einer fortlaufenden Nummer in jeder Chipkarte, die zusammen mit der Frankierma- 
schine in Verwendung kommt, das gesamte Kostenstellen-Handling innerhalb der Frankiermaschine gesteuert. Innerhalb 
des Programmspeichers der Frankiermaschine ist eine erste Anwendung gespeichert, die bestimmten Chipkartennum- 
mern bestimmte Privilegien (Hierarcbien) und Kostensteliennummem zuordnet. Eine zusammen mit der Frankierma- 
schine ausgelieferte erste Chipkarte wird als Master-Karte bezeichnet. Zur Ableitung von Chipkarten, die einen einge- 
schrankten Funktionsumfang ermdglichen, wird unter \ferwendung der Tastatur und Anzeige und mit Hilfe des Mikro- 
prozessors und der zugehdrigen nichtflilchtigen Speicher innerhalb der Frankiermaschine eine Tabelle mit einer speziel- 
len hierarchischen Struktur erstellt, indem die vorgespeicherte Struktur entsprechend modifiziert wird. Dabei entsteht 
eine Baumstruktur in der Hierarchie fiir die von der erfMungsgemSBen ersten Chipkarte abgeleiteten zweiten Chipkarte 
und weiteren Folgekarten insbesondere speziellen Funktionenanwendungskarten. 

Vortcilhaftc Weiterbildungen der Erfindung sind in den Untcranspriichcn gekennzeichnct bzw. werden nachstchend 
zusammen mit der Beschreibung der bevorzugten AusfUhrung der Erfindung anhand der Figuren naher dargestellt. Es 
zeigen: 

Fig. 1 a, Details der Speicherbcrciche der Chipkarte, 

Fig. lb, Baumstruktur der Hierarchie fUr die von der Master-Chipkarte abgeleiteten Funkuonenanwendungskarten, 
Fig. 2, Blockschaltbild zur Hnstellung der Funktion der Frankiermaschine und zur Ansteuerung der Druckeinrich- 
tung, 

Fig. 3, Perspektivische Ansicht der Frankiermaschine von hinten, 

Fig. 4, Ablaufplan fiir eine Steuerung durch den Mikroprozessor bei der Dateneingabe mittels einer Chipkarte, 
Fig. 5, Ablaufplan fur cine Steuerung durch den Mikroprozessor bei der Intialisierung der von der ersten Chipkarte ab- 
geleiteten zweiten Chipkarten. 

In der Fig. la ist eine Chipkarte mit Kontaktfeld dargestellt. Unter letzterem befindet sich bekanntlich der Speicher- 
chip, dessen Speicherbereich in ungeschtttzte und geschutzte Bereiche aufgeteill ist. Ein Kennungsstring ist im geschutz- 
ten Bereich gespeichert 

Der geschtitzte Bereich ist auf verschiedene Weise erzeugt worden. Ein erster Teil des Kennungsstrings ist nur fUr den 
Chipkartenhersteller beschreibbar. Ein zweiter Teil des Kennungsstrings ist nur fiir den Frankiermaschinenhersteller be- 
schreibbar. FUr den Kunden ist ein geschUtzter Datenbercich im drittcn Teil des Kennungsstrings vorgesehen. Nach einer 
vorbestimmten, vorzugsweise mentigesteuerten, Eingabe Uber die Frankiermaschinentastatur erlangt der Benutzer Zu- 
griff auf diesen Bereich. 

Durch Initialisierung einer Zuordnung im dritten Teil dcs Kennungsstrings entsteht fur eine Oruppe von Chipkarten 
eine hierarchische Struktur, die - wie in der Fig. lb gezeigt wird - ausgehend von einer ersten Chipkarte vom Frankier- 
maschinenbenutzer beliebig erweiter- und anderbar ist. Die erste Chipkarte 50 stent auf der obersten Hierarchiestufe und 
wird nachrolgend mil Master-Karte bezeichnet Die in der Gruppe 51 bezeichneten zweiten Chipkarten stehen auf der er- 
sten Hierarchiestufe, die in der Gruppe 52 bezeichneten weiteren Chipkarten stehen auf der zweiten Hierarchiestufe, die 
in der Gruppe 53 bezeichneten nachfolgenden Chipkarten stehen auf der dritten Hierarchiestufe, u.s.w., wobei solche 
Karten aus diesen Gruppen von Chipkarten auch als Folge-Karten bezeichnet werden, fiir welche stufenweise die Funk- 
lioncnanwendungsbcrcchtigung in wiihlbarcr Weise limiticrt und tabcllarisch gespeichert ist Die erste Karte MC konntc 
dann die Master-Karte (Hierarchie 0) sein, mit ihr lassen sich alle Iniualisierungen und Anderungen vornehmen. Bei- 
spielsweise existieren im ersten Ast weitere 5 Karten mit den fortlaufenden Nummem 002 bis 006 fur vier der Kosten- 
stcllen. Hs wird die zweite Karte 51 fur den ZugrifF auf die Kostenstcllcn 1 bis 4 als Gruppcnkarte GC 1-4 autonsicrt 
(Hierarchie 1). Die weiteren Folge-Karten 52 sind jeweils nur fUr eine einzige Kostenstelle als Einzelkarte EC 1, EC 3. 
EC 4 autorisiert (Hierarchie 2). Die zweite Karte 51 kann Anderungen in den Folge-Karten 52, d. h. in den Einzelkarten 
HO , EC 3, EC 4 im Rahmen der eigenen Autorisierung gestatten. Die vorgenommene Anderung der Kostenstelle, nam- 
lich KST-Nummer 1 , 3 und 4 betrifft eine Anderung in der Zuordnung von An wendungsfunktionen. Eine solche kann mi t 
Hilfe der Gruppenkarte 51 GC 1-4, jedoch nicht fur die erste Karte 50 MC vorgenommen werden. Mit der Gruppenkarte 
51 GC 1-4 kann auf eine der KostensteUen, namlich KST-Nummcrn 1 bis 4, der vcrfrankicrtc Portowert gebucht werden. 
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Eine mittels der Gruppenkarte GC 1-4 initialisierte einzelne Funktionskarte FC 2 gestattet deren Besitzer nur eine infor- 
mationelle Abfrage der Buchungen unter der Kostenstellen-Nummer 2 und nur Null-'Wfert-Frankierungen mit der Fran- 
kierntaschine vorzunehmen. 

Wciterhin ist es in einem zweiten Ast vorgesehen, unter Ausiassung der Erzeugung einer Gruppenkarte eine Einzel- 
5 karte EC" 5 und eine Funktionskarte FC 5 zu erzeugen, welche beide der fiinften Kostenstelie zugeordnet sind. Eine mit- 
tels der Einzelkarte EC 5 initialisierte einzelne Funktionskarte FC 5 gestattet deren Besitzer nur eine informationelle Ab- 
frage der Buchungen unter der Kostenstellen-Nummer 5 und Null-Wcrt-Frankierungen mit der Frankiermaschine vorzu- 
nehmen. 

Auch kann in einem Ast unter Ausiassung weiterer Hierarchiestufen nur eine einer untersten Hierarchiestufe zugeord- 

i o nele Folge-Karte FC 9 initialisiert werden. Die Karten der untersten Hierarchiestufe sind im Funktionenanwendungsum- 
fang am weitesten beschrankt. 

Ebenso kann in einem dritten Ast ohne Ausiassung von Hierarchiestufen stufenweise eine Anzahl von zu jeder Hier- 
archiestufe zugeordneten Folge-Karten initialisiert werden, d. h. eine Gruppenkarte GC 6-8 als Folge-Karte 51 in der er- 
sten Hierarchiestufe, eine Einzelkarte EC 8 als Folge-Karte 52 in der zweiten Hierarchiestufe und eine Funktionskarte 

is FC 8 als Folge-Karte 53 in der dritten Hierarchiestufe. 

Der Schutz der Karten vor Auslesen der fortlaufenden Nuinmcr ist in bekannter Wcise durch PIN oder andere Sicher- 
heiLsalgorithmen moglich, Bei Verlust der Master-Karte ist nur iiber eine Information des Frankiermaschinenherstellers 
(und entsprechenden Nachweis der Authentizitat) ein Ersatz moglich. Das Sperren bzw. die Freigabe aller anderen Kar- 
ten ist durch die Master-Kane moglich. Eine weitere Sicherheit bei der Initialisierung des Systems mit Hilfe der Master- 

20 Karte ist dadurch mSglich, dafi nur physisch vorhandene Karten initialisierbar sind, dadurch werden die geheimen fort- 
laufenden Nummem der Karten geschlitzt Bei einem Folgekarten- 1 Verlust kann ein Sperren des entsprechenden Spei- 
cherbereiches in der Frankiermaschine erfolgen. 

Die Fig. 2 zeigt ein Blockschaltbild zur EinsteUung der Funktion der Frankiermaschine und zur Anstcuerung der 
Druckvorrichtung 20 mit einer Cbipkarten-Schreib/Lese-Einheit 70 und mit einer Steuereinrichtung 1 der Frankierma- 

25 schine. Die Steuereinrichtung 1 bildet das eigentliche Meter und umfaBt ein erstes Steuergerat 90, eine Tastatur 88 und 
cine Anzeigeeinheit 89 sowie einen erstcn und zweiten anwendungsspezifischen Schaltkrcis ASIC 87 und 97. Das crste 
Steuergerat 90 enthaTt einen ersten Mikroprozessor 91 und an sich bekannte Speichermittel 92, 93, 94 sowie einen Uh- 
ren/Datumsschaltkreis 95. Im nichtflUchtigen Speicher 94 sind Bereiche zur Speicherung der Abrechnungsdaten vorge- 
sehen, die den Kostenstellen zugeordnet sind. 

:io Der erste anwendungsspezifische Schaltkreis ASIC 87 bildet zusammen mit einem zweiten Mikroprozessor 85 und ei- 
nem nichtflUchtigen Speicher 84 ein postalisches Sicherheitsmittel PSM 86. Das postalische Sicherheitsmittel PSM 86 
wird von einem gesicherten Gehause umschlossen und weist eine schnelle serielle Schnittstelle zur Druckersteuerung 16 
auf. Vor jedem Frankierabdruck erfolgt eine hardwaremaBige Abrechnung im erstcn anwendungsspezifischen Schalt- 
kreis ASIC 87. Die Abrechnung erfolgt unabhangig von Kostenstellen. Der zweiten Mikroprozessor 85 enthaTt einen 

35 nicht gezcigten - integrierten Festwertspeicher int.ROM mit dem speziellen Anwendungsprogramm, was fur die Fran- 
kiermaschine von der PostbchSrdc bzw. vom jcwciligcn Postbefordercr zugclasscn ist Das postalische Sicherheitsmittel 
PSM 86 kann so ausgcfUhrt sein, wie in der europaischen Anmeidung EP 789 333 A3 naher beschrieben wurde. 

Beide vorgenannte ASIC's sind Uber den parallelen uC-Bus mindestens mit dem Steuergerat 90 und der Anzeigeein- 
heit 89 verbunden. Der erste Mikroprozessor 91 weist vorzugsweise Anschliissc fur die Tastatur 88, eine serielle Schnitt- 

40 stelle SI- 1 fur den AnschluB der Oiipkarten-Schreib/Lese-Einheit 70 und eine serielle Schnittstelle SI-2 fUr den optiona- 
len AnschluB eines MODEMs auf. Mittels des MODEMs kann das im nichtflUchtigen Speicher 84 des postalischen Si- 
chcrheitsmittcls PSM 86 gcspcichcrte Gulhaben erhoht werden. 

Ks ist vorgesehen, daB der zweite ASIC 97 eine serielle Schnittstellenschaltung 98 zu einem im Poststrom vorschalte- 
ten Gerat 13, eine serielle Schnittstellenschaltung 96 zur Druckvorrichtung 20 und eine serielle Schnittstellenschaltung 

45 99 zu einem der Druckvorrichtung 20 im Poststrom nachgeschalteten Gerat 18 aufweist Der nicht vorveroffentlichten 
deutschen Anmeidung 197 11 997.2 ist eine Ausfiihrungsvariante fiir die Peripherieschnittstelle entnehmbar, welche fiir 
mehrere PeripheriegerSte (Stationen) geeignet ist Sie trSgt den Utel: Anordnung zur Kommunikation zwischen einer 
Basisstalion und weiteren Stationen einer Postbearbeitungsmaschine und zu deren Nolabschaltung. 

Die Schnittstellenschaltung 96 gekoppelt mit der in der Maschinenbasis befi ndlichen Schnittstellenschaltung 14 stellt 

so mindestens eine Verbindung zu den Sensoren 6, 7, 17 und zu den Aktoren, bei spiels weise zum Antriebsmotor 15 fttr die 
Walze 11 und zu einer Reinigungs- und Dichtstation RDS fiir den Tintenstrahldruckkopf 4, sowie zum 'Hntenstrahldruck- 
kopf 4 der Maschinenbasis her. Die prinzipielle Anordnung und das Zusammenspiel zwischen Tintenstrahldruckkopf 
und der RDS sind der nicht vorvcraffentlichten deutschen Anmeidung 197 26 642.8 entnehmbar, mit dem Titel: Anord- 
nung zur Positionierung eines Tmtenstrahldruckkopfes und einer Reinigungs- und Dichtvorrichtung. 

55 Einer der in der Fiihrungsplatte 2 angeordneten Sensoren 7, 17 isl der Sensor 17 und dient zur Vorbereitung der Druck- 
auslosung beim Brieftransport. Der Sensor 7 dient zur Briefanfangserkennung zwecks Druckauslbsung beim Brieftrans- 
port Die Transporteinrichtung besteht aus einem TYansportband 10 und zwei Walzen 11, 11'. Eine der Walzen ist die mil 
einem Motor 15 ausgestattete Anlriebswalze 11, eine andere isl die mitiaufende Spann walze 11'. Vorzugsweise ist die 
Antriebswalzc 11 als Zahnwalze ausgefUhrt, cntsprcchend ist auch das TVansportband 10 als Zahnriemen ausgefuhrt, was 

60 die eindeutige KraftObertragung sichert Ein Encoder 5, 6 ist mit einer der Walzen 11, 11' gekoppelt Vorzugsweise sitzt 
die Antriebswalze 11 mit einem Inkrementalgeber 5 fesl auf einer Achse. Der Inkrementalgeber 5 ist beispielsweise als 
Schlitzscheibe ausgefuhrt, die mit einer Lichtschrankc 6 zusammen wirkL 

Es ist vorgesehen, dafi die einzelnen Druckelemente des Druckkopfes innerhalb seines Gehauses mit einer Druckkopf- 
clektronik verbunden sind und dafi der Druckkopf fiir einen rein elektronischen Druck ansteuerbar ist. Die Drucksteue- 

65 rung erfolgt auf Basis der Wegsteuerung, wobei der gewahlte Stempelversatz beriicksichtigt wird, welcher per Tastatur 
88 oder bei Bedarf per Chipkarte eingegeben und im Speicher NVM 94 nichtfluchtig gespeichert wird. Ein geplanter Ab- 
druck ergibt sich somit aus Stempelversatz (ohne Druckcn), dem Frankierdruckbild und gegebenenfalls weiteren Druck- 
bildem fur Werbcklischcc, Versandinformalionen (Wahldruckc) und zusatzlichcn cditicrbaren Mittcilungen. 
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In der Fig. 3 ist eine perspektivische Ansicht der Frankiermaschine von hinten dargestellt Die Frankiermaschine ist 
mit einer Chipkarten-Schreib/Leseeinheit70 ausgestattet, die binter der FUhrungsplatte 2 angeordnet und von der Geh&u- 
seoberkante 22 zuganglich ist. Nach dem Einschalten der Frankiermaschine mittels dem Schalter71 wird eine Chipkarte 
50 von oben nach unten in den Einsteckschlitz 72 cingesteckt und ist vom Benutzer fiir bestimmte Anwendungen pro- 
grammierbar. Das exfolgt im Rahmen der von den Herstellern vorgegebenen Grenzen mit der Benutzerschnittstelle 88 f 5 
89 der Steuereinrichtung 1 des Meters. Die Fblgekarten werden fUr vorbestimmte Funktionsanwendungen fur die jewei- 
lige Frankiermaschine vom Benutzer selbst eingerichtet. Zusatzlich konnen auch Chipkarten fiir vorbestimmte Funkti- 
onsanwendungen fUr die jeweiiigen PeripheriegerSte der Frankiermaschine vom Benutzer selbst eingerichtet werden. 
Die Peripheriegerate der Frankiermaschine sind an den Schnittstellen 98 und 99 elektrisch anschlieBbar und sorait vom 
Meter entsprechend der Eingabe per Chipkarte ansteuerbar. Ein zugefilhrter auf der Kante stehender Brief 3, der mit sei- 10 
ner zu bedruckenden OberfULche an der FUhrungsplatte anliegt, wird dann entsprechend der Eingabedaten mit einem 
Frankierstempel 31 bedruckL Die BriefzufiihrSfFnung wird durch eine Klarsichtplatte 21 und die FUhrungsplatte 2 seit- 
lich begrenzt. 

Mit dem Einstecken einer ersten Chipkarte 50, die mit der Frankiermaschine zusammen ausgeliefert worden ist, wird 
eine vorbestimmte Kostenstelle eingestelit. Beispielsweise wird die Kostenstelle 1 voreingestellt, auf welche die Bu- 15 
chung erfolgt, wenn pcrTastatur kcine andcrcn vorbestimnitcn Eingaben getatigt werden, um den Zugriff auf andere Ko- 
stenstellen zu erlangen. 

Die Frankiermaschine enthalt in ihrem Programmspeicher 92 ein entsprechendes Anwendungsprogramm, so daB eine 
in die Chipkarten-Schreib/Leseeinheit 70 eingesteckte erste Chipkarte 50 eine Einstellung der Frankiermaschine fur min- 
destens eine Funktionsanwendung auf der hochsten Hierarchieebene gestattet. 20 

ErfindungsgemSB ist vorgesehen, daB die Steuereinrichtung 1 ein mit einem Mikroprozessor 91 mit zugehorigen Spei- 
chem 92, 93, 94, 95 ausgestattetes SteuergerUt 90 und eine angeschlossene BenutzerschniUstelle 88, 89 aufweist, die in 
Abhangigkeit einer vorbestimmten Eingabe eine top-down-Initialisierung von mindestens einer eingesteckten aus cincr 
Anzahl von weiteren Chipkarten 51, 52, 53 durch den Benutzer gestatten, um in Verbindung mit geeignet initialisierten 
Chipkarten die Funktionseingabe und die Verwaltung von zu buchenden Kostenstellendaten zu vereinfachen, wobei die 25 
vorgenanntcn weiteren Chipkarten 51, 52, 53 sequentiell in einen Einsteckschlitz 72 der Chipkarten-Schreib/Leseeinheit 
70 eingesteckt und initialisiert werden, wobei unter Verwendung der Tastatur 88 und Anzeige 89 und mit Hilfe des Mi- 
kroprozessors 91 und der zugehdrigen nichtflUchtigen Speicher innerhalb der Frankiermaschine eine Tabelle mit einer 
speziellen hierarchischen Struktur erstellt wird, indem die vorgespeicherte Struktur entsprechend modifiziert und einer 
jeweiiigen Chipkartennummer zugeordnet in einem der zugehongen nichtflUchtigen Speicher 94, 95 gespeichert wird, 30 
wobei die Chipkartennummer in einem dafiir vorgesehenen Teil eines in den geschUtzten Speicherbereichen der weiteren 
Chipkarten 51, 52, 53 gespeicherten Kennungsstrings gespeichert wird. 

Kinc kostengunstige Chipkarte mit nur gcringen Speicherplatz wird nachfolgcnd mit Typ a bczeichnet. Nach IS0781 6 
kann eine Speicherkarte mit 256 Byte, wie z. B. OMC240SP von der Firma Orga, verwendet werden. 

Eine andere Chipkarte mit viel Speicherplatz wird nachfolgend mit Typ b bezeichnet. Beispielsweise kann eine 35 
l 2 CBus Speicherkarte mit 32 Kbyte nach IS07816, insbesonderc AM2C256 von der Firma AMMI, verwendet werden. 
Diese enthaJt einen Chip AT24C256 von der Firma Atmel. Weitere Chipkarten werden nachfolgend mit Typ n bezeich- 
net. Beispielsweise kann eine einen Mikroprozessor aufweisende Chipkarte mit 8 Kbyte verwendet werden. Die weiteren 
Chipkarten der TVpcn b bis n betreffen beispielsweise folgcnde Funktionsanwendungen: 

40 

- Nachlade-Moglichkeit der Portogebuhrentabellen uber Chipkarte 49. 

- Klischec-Nachladen iibcr Chipkarten (einzcln oder im Block) 

- Stempelbilder-Nachladen Uber Chipkarten Cl^gesstempel). 

- Chipkarten mit zeitlimitierter Funktionenanwendung. 

- Chipkarten mit PIN-Autorisierung von Funktionen. 45 

- Chipkarten zur Einstellung der Peripheriegeratefunktion. 
("hipkarten zur Einstellung der Systemkonfigurierung. 

- Chipkarten zur Akdvierung prograiuniierter Druckbilder. 

In der Fig. 4 ist ein Ablaufptan fUr eine Steuerung durch den Mikroprozessor der Frankiermaschine bei der Datenein- 50 
gabe mittels einer Chipkarte dargestellt. Nach einem Einschalten eines - nicht dargestellten - Netzteiles der Frankierma- 
schine mit dem Schalter 71, was im Schritt 100 vom Mikroprozessor 91 der Frankiermaschine registriert wird, signali- 
siert ein mit einer Kontaktiereinrichtung 74 der Chipkarten-Schreib/Leseeinheit 70 verbundener Mikroprozessor 75 dem 
Mikroprozessor 91 der Frankiermaschine, wenn eine Chipkarte in den Einsteckschlitz 72 eingesteckt ist, was im Schritt 
101 vom Mikroprozessor 91 der Frankiennaschine registriert wird. Zwischen der Chipkarten-Schreib/Leseeinheit 70 und 55 
der Chipkarte erfolgt dann eine Kommunikation nach einem ersten vorbestimmten Protokoil und eine Auswertung im 
Schriu 102, ob die Chipkarte als Typ a lesbar ist. Ist das der Fall, wird vom Abfrageschritt 103 auf einen Schriu 111 ver- 
zweigi um einen Tfeil I des Kennungsstrings in den nichtfliichligen Speicher 94 der Frankiermaschine zu laden, wobei 
durch den Mikropimessor 91 der Frankiermaschine cine Auswertung der Firmen-Kennnummer (Firmen-ID) vorgenom- 
men wird. Wenn aber die Chipkarte als 1>p a nicht lesbar ist, wird vom AbfrageschriU 103 auf einen Schriu 104 ver- 60 
zweigt, um eine Kommunikation nach einem zweiten vorbesummten Protokoil und eine Auswertung im Schritt 104, ob 
die Chipkarte als 'Vyp b lesbar ist vorzunehmen. Ist also die Chipkarte als TVp b lesbar, wird vom Abfrageschritt 105 zur 
weiteren Datenverarbeitung durch den Mikroprozessor 91 der Frankiermaschine auf einen Schritt 106 verzweigL In ver- 
gleichbarer Weise werden gegebenenfalls weitere Protokolle durchlaufen (nicht gezeigte Schritte 107), zur Feststellung 
i ni Abfrageschritt 108, ob die Chipkarte als 'typ n lesbar ist, um dann zur weiteren Datenverarbeitung durch den Mikro- 65 
prozessor 91 der Frankiermaschine auf einen entsprechenden Schriu 109 zu verzweigen. Anderenfalis, wenn der iyp der 
Chipkarte nicht erkannl wird, erfolgt nach einer Fehlermeldung im Schritt 110 eine RUckverzweigung auf den Schritt 
101. 
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Im Unterschied zum US 5,490,077, wo die Reihenfolge festliegt und eine Chipkarte A zum Portogebilhrentabellenla- 
dcn vor einer Chipkarte B gesteckt werden soli, welche beispielsweise eine Kostenstelle einstellt, ist die Reihenfolge filr 
das sequentielle Einstecken einer Reihe von Chipkarten beliebig. Zus&tzlich kann sich gemSfi dem erfindiingsgeniflBen 
Ablaufplan nach Fig. 4 der Chipkarten-iyp unterscheiden. In vorteilhafter Weise wird ein entsprechend der Anwen- 
s dungsart geeigneter Chipkarten-iyp gewfihlt, so dafi ein teurer Chipkarten-iyp nur in den Fallen cingesetzt werden 
braucht, wo keinc Alternative besteht. 

£s gibt beim US 5,490,077 keine Masterkarte, d, h. die Chipkarten sind alle technisch und runktionell gleich. Bine Zu- 
ordnung der 5-stelligen Kostensteilennummer KST-Nr. ist nur dem Hersteller m5glich. Im Unterschied dazu ist erfin- 
dungsgemaB durch den Benutzer eine freie Zuordnung von drei Stellen der 5-stelligen KST-Nr. moglich. 

10 Ein Zeitfenster fur das Einstecken einer Chipkarte ist beim US 5,490,077 eine unveranderliche feste Zeitperiode. Fiir 
das erste Einstecken der Chipkarte ist erfindungsgemaB nun kein Zeitlimit vorgegeben. In vorteilhafter Weise wird in ei- 
ner dem Kennungsstring der Chipkarten entsprechenden Anwendungsart ein Hmer-Wert in einen Bereich der nichtfltich- 
tigen Speicher 94 oder 95 der Frankiermaschine geladen, welcher einen Zahler ausbildet, der ein Zeitfenster fiir eine 
Nachfolgehandlung definiert, die beispielsweise mit einer Folge-Chipkarte ausgefUhrt wird. 

is Wenn vom Abfrageschritt 103 auf einen Schritt 111 verzweigt wird, um einen Teil I des Kennungsstrings in den nicht- 
fliichtigen Speicher 94 der Frankiermaschine zu laden, wobei durch den Mikroprozessor 91 der Frankiermaschine eine 
Auswertung der Firmen-Kennnummer (Firmen-ID) vorgenommen wird, kommt ein Chipkarten-iyp a zum Einsatz, bei 
welchen aus einer gespeicherten Firmen-Kennzahl B eine Information fur den weiteren Betrieb der Frankiermaschine ab- 
geleilel werden kann. Gegebenenfalls priifi der Mikroprozessor 91 die vorgenannte Firmen-Kennzahl B in bekannter 

20 Weise zusStzlich auf Vorliegen einer gtiltigen Firmen-ID. Anderenfalls wird im optionalen Schritt 113 eine Fehlermel- 
dung abgegeben. Im Schritt 112 wird die Firmen-Kennzahl B in einem der nichtflOchtigen Speicherbereiche der Fran- 
kiermaschine gespeichert, um dann auf einen Schritt 114 zu verzweigen. 

Im Schritt 114 wird ein Tbil II des Kennungsstrings in den nichtfliichtigen Speicher 94 der Frankiermaschine geladen, 
wobei durch den Mikroprozessor 91 der Frankiermaschine eine Maskierung der Anfangs-Kennzahl A zur Ableitung ei- 

25 ner ersten Kennzahl A 1 erfolgt, mit welcher anschlieBend eine Rechenoperation zur Bildung einer zweiten Kennzahl A2 
durchgefuhrt wird, um nachfolgend zu priifen, ob der dem Kennungsstring entstammende erste Teil I und die Kennzahl 
A 2 zueinander ein vorbestimmtes Vernal tnis haben. Zur Bildung einer zweiten Kennzahl A2 erfolgt eine Rechenopera- 
tion der Form: 

3» A2 = A1-SRN-C (1) 

mit der Sericn-Nummer SRN der Frankiermaschine und mit einer geheimen Konstanten C. 

Vom Mikroprozessor 91 der Frankiermaschine ist unter Verwendung der Firmenkennzahl B nachfolgend zu priifen: 

35 Kennzahl B = A2 (2). 

In Auswertung der Gleichung (2) erfolgt bei mangelndem vorbestimmten Verhaltnis ein Sperren des Speicherberei- 
ches in der Frankiermaschine fiir vorbestimmte Anwendungen im Schritt 116 oder anderenfalls, beispielsweise falls die 
Finnen-Kennnununer (Firmen-ID) gleich der gebildclen zweiten Kennzahl A2 ist, wird auf einen Schritt 117 verzweigt. 

40 Nun kann eine weitere Maskierung der Kennzahl vorgenommen werden, um die Master- Karte zu identifizieren. 

Im Abfrageschritt 118 wird geprtift, ob eine Master-Karte vorliegt. Ist das der Fall wird auf einen Schritt 120 ver- 
zweigt, um einen Timer- Wert in den nichtfliichtigen Speicher 94 der Frankiermaschine zu laden, wobei durch den Mi- 
kroprozessor 91 der Frankiermaschine im Schritt 121 die Funktionalitat freigegeben wird, welche im Programmspeicher 
92 der Frankiermaschine fiir die Master-Karte vorgesehen ist. Diese Funktionalitat schlieBt eine Erzeugung einer speziel- 

45 len Funktionenanwendungs-Karte mittels der Frankiermaschine ein, was anhand der Fig. 5 nachfolgend naher erlautert 
wird. Dabci wird im Schritt 122 geprtift, ob die Karte noch immer gesteckt ist Ist das der Fall ist die Funktionalitat weiter 
freigegeben. Anderenfalls wird im Schritt 123 ein Timer gestarteL Der Timer ist beispielsweise ein mittels Speicherzel- 
len im fluchtigen Speicher 93 oder in einem der nichtfliichtigen Speicher 94, 95 der Frankiermaschine realisierter Rtick- 
wartszahler und der Oszillator im Uhren/D atu ms-S chaltkreis 95 Uefert einen entsprechenden lakt Bei Timcrendc wird 

50 zum Beispiel bei Erreichen des ZShlwertes Null ein Interrupt fUr den Mikroprozessor 91 der Frankiermaschine ausgelost. 
Im Folgeschritt 131 wird dann die weitere Benutzung der Frankiermaschine fUr mindestens die eine Funktionalitat Fran- 
kicrcn gespcrrt. 

Wird im Abfrageschritt 118 festgestellt, dafi keine Master-Karte vorliegt, wird auf einen Schritt 119 verzweigt, um den 
Teil III des Kennungsstringes in den nichtfluchtigen Speicher 94 oder 95 der Frankiermaschine zu laden und um eine 

55 Auswertung hinsichtlich der dorl abstammenden Chipkartennummer vorzunehmen. Eine Anzahl von unterschiedlichen 
Anwendungsfunktionalit&ten ist in den Speicherzellen eines Speicherbereiches des nichtfliichtigen Speichers94 oder 95 
der Frankiermaschine gelistet, wo jeder Anwendungsfunktionalitat eine entsprechende Chipkartennummer zuge-ordnet 
isl. 1st in der Lisle einer bestiiiunten Chipkartennummer keine Anwendung zugeordnet gespeichert, wird vom Abfrage- 
schritt 125 auf den Folgeschritt 131 verzweigt um die weitere Benutzung der Frankiermaschine fiir mindestens die eine 

60 Funktionalitat Frankieren zu sperren. Anderenfalls wird im Schritt 123 ein Timer gestartet und im Schritt 127 wird die 
gclistete Funktionalitat entsprechend der Chipkartennummer freigegeben. Im Schritt 128 wird geprtift, ob die Karte noch 
immer gesteckt ist. 1st das der Fall, erfolgt einer RQckvcrzweigung und die Funktionalitat ist weiter freigegeben. Bei 11 - 
merende wird ein Interrupt fiir den Mikroprozessor 91 der Frankiermaschine ausgelost und auf den Folgeschritt 131 ver- 
zweigt. 

65 Der Kennungsstring hat eine schlusselartige Funkdon. Der Kennungsstring ist nichtfliichtig in der Chipkarte so ge- 
speichert, daB mehrere Sicherheitsbereiche betroffen sind, wobei zur Veriinderung des im jeweiligen Sicherheitsbereich 
gespeicherten Teils des Kennungsstrings unterschiedliche Sicherheitsanforderungen zu erflillen sind. Nachdem durch die 
Hersteller der erste und zweite Teil des Kennungsstrings bcschricbcn wurde, kann ein Benutzer der Frankiermaschine 
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mil selbiger den dritten Teil des Kennungsstrings mit einer Chipkartennummer beschreiben. Der Mikroprozessors 91 ist 
prograrnmiert, eine in der Chipkarte gespeicherte Chipkartennummer zu verandem und eine Zuordnung der Chipkarten- 
nununer zu gelistelen Anwcndungsfunktionen im nichtfiUchtigen Speicher der Frankiermaschine abzuspeichern. 

Hs ist vorgeseben, daB der Mikroprozessor 91 des Steuergerates 90 programmiert ist, um in Verbindung mit gccignct 
initialisierten Chipkarten die Funktionseingabe und die Verwaltung von zu buchenden Kostensteliendaten zu vereinfa- s 
chen, wobei die Funktionseingabe die top-down-Initialisierung von weiteren Chipkarten einschlieBt. 

ErfindungsgemaB wird der Kennungsstring in der Frankiermaschine ausgehend von der hochsten Sicherhcitsstufe ab- 
warts gepriift und erschliefit alie anwendungsspezifisch erforderlichen Speicherbereiche im nichtfiUchtigen Speicher der 
Frankiermaschine. Eine erkannte Lticke im Kennungsstring erzeugt eine Fehlermetdung und hat eine Sperrung des be- 
ireffenden Speicherbereiches im nichtfiUchtigen Speicher der Frankiermaschine und/oder der Chipkarte zur Folge. 1 0 

Die Chipkarten-Schreib/Leseeinheit 70 besteht aus einem zugeh6rigen mechanischer Trager fUr die Mikroprozessor- 
karte und Kontaktiereinheit 74. Letztere gestattet eine sichere mechanische Halterung der Chipkarte in Lese-Position und 
eindeulige Signalisierung des Erreichens der Leseposition der Chipkarte in der Kontaktierungseinheit, beispielsweise 
nach dem Push/Push-Prinzip taktil durch Druckpunkt signalisiert, Eject-Taste oder Display/Beeper-Meldung der Fran- 
kiermaschine, eine zuverlassige elekthsche Kontaktierung von kontaktbehafteten Chipkarten gemfiB ISO 7816 fUr min- is 
dcstcns 100.000 Kontaktierungszyklen sowic eine leichte Benutzbarkcit beim Stecken und Ziehen der Chipkarte. Die 
Mikroprozessorkarte mit dem Mikroprozessor 75 besitzt eine einprogrammierte Lesefahigkeit fur alle Art von Speicher- 
karten, sowie fur Chipkarten mit und ohne PIN-Codierung. Eine Ver- oder Entschltisselung fur Sicherheitsalgorithmen 
(z. B. RSA, DES) ist nicht erforderlich. Das Interface zur FM ist eine serieile Schmttstelle gemfiB RS232-Standard. Die 
Daten-Obertragungsrate betragt min. 1,2 K Baud. Eine Selbsttestfunktion mit Bereitschaftsmeldung ist ausfiihrbar bzw. 20 
wird nach Einschalten der Stromversorgung mittels Schalter 71 selbsttatig ausgefUhrt Die in den Einsteckschiitz72 ein- 
gesleckte Masterkarte 50 erteilt mindestens eine ZugangsberechUgung zur Gesamt-Kostenstelle, d. h. alle ausgegebenen 
Mastcr-Chipkarten greifen nur auf diese Kostenstelle zu. Danach existicrt die Wahlmoglichkeit einer andercn Kostcn- 
sielle Uber Tastatur. Unter anderem sind Master-Chipkarten zur erfindungsgern&Ben Definition der Chipkarten/Kosten- 
stellen-Beziehung und zum Freigabe/Sperren von Karten vorgesehen. Es kann zur Erweiterung des Funktionsumfanges 25 
eine ZugrifTsmoglichkeit auf definierte Kostenstellen uber die Folgekarten mittels der Frankiermaschine geschaffen wer- 
den, wobei eine Speicherung der Zuordnung entsprechend einer beiiebigen Hierarchie mdglich ist. 

Die Chipkarten vom Typ a sind fur alle Funktionenanwendungen Zugang/Kostenstellenhandling geeigneL Jede Fran- 
kiermaschine mil Chipkartenleser wird mindestens lnit einer Masterkarte ausgeliefert. Zweile und weitere ausgelieferle 
Karten ist eine sogenannte Folgekarte. Jede Chipkarte hat eine laufende Chipkarten-Nummer, die eine eindeutige Ken- 30 
nung fur jede Chipkarte ist, d h. die (Chipkarten sind im personalisierten Zustand noch nicht bestimmten Frankiermaschi- 
nen zugeordnet. Die neu in Betrieb zu nehmende Frankiermaschine soli selbsttatig die erste gesteckte Chipkarte als Ma- 
sterkarte werten und eine entsprcchende Chipkartennummer in ihren Spcichern hinterlegen. Die Zuordnung der Funktio- 
nalitat jeder existierenden bzw. nachgelieferten Karte geschieht frankiermaschinen-intern Uber eine Tabelle. Die Funk- 
tionalitat der Masterkarte ist wie folgt definiert: 35 

a) Als Voreinstellung wird die Kostenstellen KST 1 angewahlt, dieser Voreinstell-Wert ist anderbar. 

b) Es ist manuell mbglich, Kostenstellen KST einzurichten, zu loschen und anzuwahlen, 

c) Es ist mdglich Folgekarten bestimmlcn Kostenstellen KST zuzuordnen, Zuordnungen zu andern oder zu lo- 
schen. 40 

d) Alle verfugbaren KST- Verkniipfungsbedingungen sind definierbar, bzw. die Tabelle ist entsprechend einer Ver- 
knupfung mit Eingabc-Datcn auszufullen. 

e) Zugrirfauf die voile Funktionalitat der Frankiermaschine. 

Die Funktionalitat der Folgekarte ist wie folgt definiert: 45 

a) Automatisches AnwShlen einer festgelegten Kostenstelle KST oder KST-Gruppe mit deren Verkniipfungsbedin- 
gungen (Werbeklischee-Nr., evtl. mit Wertbegrenzung je Zeiteinheit, etc.) 

b) KST ~ Werbeklischee-Zuordnungen setzen, andern oder loschen. Freie Wahl aller in der FM vorhandenen Kli- 
schees. 50 

c) Funktion "Folgekarten-Duplizieren". 

Die Sicherheit in punkto Karten- Kopierschutz wird durch herstelier- und anwenderspezifische Informationen in einem 
schreibgeschiitzten Bereich der Karte gewfihrleistet. Die Chipkarten sind herstellerseitig mit einer FP-spezifischen Kenn- 
zahl B im schrcibgeschiilzten Teil I des Kennungsstrings versehen. Zusatzlich wird seitens der Frankiermaschine bei 55 
Erst-Autorisierung die Kennzahl A schreibgeschUtzt gespeichert, die sich aus der Seriennummer der Frankiermaschine 
und einer angehangten beispielsweise 3-stelligen fortlaufenden Zahl 505010 001 zusammensetzL Unterschieden wird 
zwischen Masterkarte und Folgekarten, jedoch besteht der Unterschied nur darin, dafl die Masterkarte die Erste von der 
Frankiermaschine autorisicrtc Karte ist, ansonstcn ist die Strukturdes Karteninhalts identisch. 

Die Frankiermaschine Jet Mail® ist in der Lage, selbsttatig Chipkarten zur Benutzung an ihr zu autorisieren. Dies ge- 60 
schieht aus einem dafiir vorgesehenen Kostenstellen-MenU-Unterpunkt heraus, indem nach dem Stecken der Masterkarte 
und An wahl der Autorisicrungsfunktion cine beliebige Folgekarte einer yorhandenen oder neu definierten Kostenstelle 
oder (iruppe zugeordnet wird. Dazu wird die entsprechende Folgekarte gesteckt und seitens der Frankiermaschine mit ei- 
ner Kennzahl A beschrieben. Bei Benutzung der Chipkarte werden beide Kennzahlen (A und B) aus der Chipkarte in die 
Frankiermaschine geladen und dort nach einer Rechenoperation miteinander verglichen. Beispielsweise bei Gleichheit 65 
erfolgt die Auswertung der ausgeblendeten letztcn 3 Stellen der Kennzahl A Uber eine Tabelle u. a. bezUglich, welcher 
Kostenstellennummer diese Karte zugeordnet ist. Der erste Eintrag in der Tabelle erfolgt fUr die Masterkarte. Die Fran- 
kiermaschine ist ohne cine cingcstccktc, die vorgenannte Autorisierungsfunktion aufweisende, Masterkarte gesperrt. 
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In der Frankiermaschine liegt fur den ersten Ast gemSB Fig. lb beispielsweise folgende Tabelle vor: 



Karten-Nr. 


KST- 


Timer- 


Werbe- 


Wertgrenze 


aktuellerRest-Wert 




Nr. 


Wert 


Klischee 




1234567801 


1-50 


20 sec 


.nein 


R3.x = 5000,- 


Rl.x= 99,- 


1234567802 


1-4 


10 sec 


1 


R3.y =2000,- 


Rl.y= 255,- 


1234567803 


1 


2 sec 


1 


R3.1 =1000,- 


Rl.l = 99,- 


1234567804 


3 


2 sec 


nein 


R3.3 =1000,- 


R1.3= 10,- 


1234567805 


4 


2 sec 


5 


R3.4 =3000,- 


R1.4 = 2005,- 


1234567806 


2 


1 sec 


nein 


R3.2 = 0,- 


R1.2 = 0,- 



15 

Der Kunde hat die Moglichkcit, sich die Chipkartc vom TVp a milder aktucllen KoslcnstcUennuramer zu beschriften. 
Anderungen von Zuordnungen zwischen Chipkarten und Kostenstellennummem sind nur Uber die Masterkarte moglich. 
Damit sind bestimmte Meniipunkte im KostenstellenmenU nur mit gesteckter Masterkarte freigegeben. Weiterhin sind 
auch bestimmte Verkniipfungsbedingungen fUr die Kostenstellen beispielsweise beziiglich Werbeklischee-Nr., Wertbe- 

20 grenzung je Zeiteinheit analog Snderbar. Auf Ungleichheit bzw. unbekannte, ungtiltige Karten wird seitens der Frankier- 
maschine mit einer entsprechenden Fehlermeldung reagiert Durch die Funktion n Folgekarten-Duplizieren M ist die Fran- 
kiermaschine Jet Mail* weiterhin in derLage, selbsultig mit Hilfe der Masterkarte Folgekarten zur Benutzung an ihr zu 
autorisicrcn. Dazu wird die entsprechende Folgekarte gesteckt und seitens der Frankiermaschine mit der Kennzahl A be- 
schrieben. FUr jede Kostenslellc KST kann eine zeitlich begrenzt gtiltige jedoch (monatlich) erneuerbare Vfertgrenze fur 

25 den Verbrauch an Frankierwerten je Kalendermonat mit Hilfe der Masterkarte festgelegt werden. FUr jede Kostenstelle 
KST ist maximal das gcsamte in der Frankiermaschine Jet Mail® vorhandcne Guthaben verfUgbar, Mit Beginn eincs 
neuen Kalendermonats wird die vorbesummte Wertgrenze libemommen, es gibt keine ObertrSge, Anderungen von Zu- 
ordnungen zwischen Chipkarten und Kostenstellen sowie den ggf. korrellierenden Wertbegrenzungen sind nur mit Hilfe 
der Masterkarte moglich. 

:M) Die Bedienoberflache der Frankiermaschine ist jederzeit komplett vorhanden, jedoch wird bei Anwahl der fiir die Ma- 
sterkarte reservierten Punkle, bei nicht gesteckter Masterkarte, dieselbe als Autorisierung verlangt. Die anzeigbare Ta- 
belle zur Verwaltung der Chipkarten-Funktionalilat kann beispielsweise die Felder: Chipkarten-NrTKST-Nr/nmer- 
Wert/ Wcrbeklischee-ZuordnungWertgrcnzc/aktucllcr Rest- Wert enthalten. Fiir sogcnannte Gruppenkartcn ist es grund- 
satzlich moglich, daB auch Gruppen an x Kostenstellen einer Karten-Nummer zugeordnet werden. 

35 Die Fig. 5 zeigt einen Ablaufplan fiir eine Steuerung durch den Mikroprozessor bei der Intialisierung der von der er- 
sten Chipkartc abgelcitetcn zweiten Chipkarten bzw. weitcrcn Folgekarten, welcher in die Fig. 4 cntsprechend den Punk- 
ten e, f, g, h eingebunden ist. Wird der Ablaufplan im Rahmen des Schrittes 121 gem&B Fig. 4 abgearbeitet und dabei im 
Subschritt 121-1 die Funktion Folgekarten-Duplizieren" aufgerufen, erscheint in der Anzeige 89 ein entsprechendes 
Schinnbild fur den MENO-Punkt: Erzeugung einer Anwendungskarte und eine EingabeaufForderung. Letztere betriffl 

40 die Eingabe der Hierarchiestufe und der gewilnschten Nferkniipfung von Funktionsanwendungen, welche per Tastatur 88 
in vorbestirnmter Weise, gegebenenf alls mit Mentiunterstiitzung bzw. BedienerfUhrung einzugeben ist. Nach der letzten 
Eingabc, welche vorzugsweise durch ein Quitticren per ENTER-Taste abgeschlosscn wird, wird zum Subschritt 121-2 
verzweigt. Im Subschritt 121-2 erscheint in der Anzeige 89 eine Aufforderung zum Kartenwechsel. Nun wird vom Mi- 
kroprozessor 91 im nachfolgcnden Subschritt 121-3 gepriift, ob die Masterkarte 50 noch gesteckt ist. In einem derarti- 

45 gem Fall ist ein Kartenwechsel noch nicht vollzogen worden und es wird zwecks Weiteranzeige der o.g. Aufforderung 
zum SubschriU 121-1 zuriick verzweigt, Nach Durchfuhrung des Kartenwechsels und der Prilfung im Subschritt 121-3 
wird der Subschritt 121-4 erreicht, um einen Timer zu starten. Der Timer ist vorzugsweise ein Rlickwartszahler, welcher 
auf einen wahlbaren Wert, zum Beispiels 20 sec, voreingeslellt ist, der bei Entfernen der Masterkarte gestarlet und dann 
bis Null hcrunter gczahlt wird. Inncrhalb dieser Zeit erscheint in der Anzeige 89 cine Aufforderung zum Karteneinstek- 

50 ken (SubschriU 121-5) und nachfolgend im Subschritt 1216 eine Prilfung, ob eine Folgekarte (51, 52, 53) in die Chipkar- 
ten-Schreib/Leseeinheit 70 gesteckt wurde. Ist das nicht der Fall, dann wird auf den Subschritt 121-5 zuriickverzweigt. 
Andcrcnfalls wird cin Abfragc im Subschritt 121-7 durchgefiihrl, ob der Timer abgelaufen ist. Ist das der Fall, dann wird 
auf den SubschriU 121-10 verzweigt und in der Anzeige 89 erscheint eine Fehlermeldung. Das Anwendungsprogramm 
wird dann abgebrochen. Ist anderenfalls der Timer noch nicht abgelaufen, wird auf einen Subschritt 121-8 verzweigt um 

55 die vorbesliiimiten Daten in einen Speicherbereich tabellarisch einer Chipkartennuimner zuordenbar einzuschreiben und 
um dicediticrte Chipkartcnnummer in die Folgekarte einzuschreiben. Die vorbestimmtcn Daten einschlieBlich der Chip- 
kartennummer wurden entsprechend gemaB des ersten Schrittes 121-1 ausgewahit bzw. editiert 

Im Fall von anderen Anwendungen der Master-Karte wird (lurch den Mikroprozessor 91 der Frankiermaschine im 
Schritt 121 die Funktjonalital freigegeben, welche im Programmspcicher 92 der Frankiermaschine fiir die Master-Karte 

60 vorgesehen ist. Diese Funktionalitat schlieBt eine Erzeugung einer speziellen Funktionenanwendungs-Karte mittels der 
Frankiermaschine ein, wobei die Erzeugung eincrseits durch Ediderung eines Teils der Chipkartennummer und anderer- 
scits durch das frankiermaschinenintcrnc tabcllarische Einspeichcrn hierarchisch gcordnct werden kann. 

Wurde das vorgenannte Dateneinschreiben im Subschritt 121-8 erfolgreich beendet, dann wird im Subschritt 121-9 die 
Vollstandigkeit festgestellt und in der Anzeige 89 erscheint im nachfolgenden Subschritt 121-11 die Anzeige der Erfolgs- 

65 meldung mit anschlieBender Verzweigung zu Menii-Punkten fiir andere Funktionsanwendungen. War das Datenein- 
schreiben jedoch nicht erfolgreich oder unvollstandig, dann wird wieder auf den Subschritt 121-10 verzweigt, in der An- 
zeige 89 erscheint eine Fehlermeldung und das Anwendungsprogramm wird dann abgebrochen. 

Fine zweile Variantc cincr Initialisicrung einer wcitcren Folgekarte mit der zweiten Chipkartc crgibt sich aus dem 



8 



DE 197 57 648 A 1 

Schritt 127 der Fig. 4 in Kombination mil einem entsprechend modifizierten Ablaufplan fihnlich Fig. 5, wobei die Be- 
zeichnung 121 - durch die Bezeichnung 127 - ersetzt ist und der Ablaufplan in die Fig. 4 entsprechend den Punkten e\ f, 
g\ h' eingebunden ist. 

Die Erfindung ist nicht auf die vorliegenden Ausfllhrungsform bcschrankt, da offensichtlich weitere anderc Anordnun- 
gen bzw. Ausfilhrungen der Erfindung entwickelt bzw. eingesetzt werden konnen, die - vom gleichen Grundgedanken 5 
der Erfindung ausgehend - von den anliegenden Anspriichen umfaBt werden. 

PatentanspriJche 

1. Fninkieniiaschine inil einer Chipkarten-Schreib/Leseeinheit (70) und mit einer Druckeinrichtung (20), welche 10 
von einer Steuereinrichtung (1) gesteuert wird, wobei eine in einen Einsteckschlitz (72) der Chipkarten-Schreib/Le- 
seeinheit (70) eingesteckte erste Chipkarte (50) eine Einstellung der Frankiermaschine fur mindestens eine Funkti- 
onsanwendung gestattet, gekennzeichnet dadurch, da6 die zugehdrige Steuereinrichtung (1) ein mit einem Mikro- 
prozessor (91) mit zugehtfrigen Speichem (92, 93, 94, 95) ausgestattetes Steuergerat (90) und eine angeschlossene 
Benutzerschnittstelle (88, 89) aufweist, die in Abhangigkeit einer vorbestimmten Eingabe eine Initialisierung von is 
tiiindcstens einer eingestecklen Chipkarte aus einer Anzahl von weiteren Chipkarten (51, 52, 53) durch den Bcnut- 

zer gestatten, wobei der Mikroprozessor (91) programmiert ist, eine in der jeweiligen Chipkarte (51, 52, 53) gespei- 
chcrte Chipkartennummer zu verandern und eine Zuordnung der Chipkartennummer zu gelisteten Anwendungs- 
funktionen iin nichtflUchtigen Speicher (94, 95) der Frankiermaschine abzuspeichern. 

2. Frankiermaschine, nach Anspruch 1, gekennzeichnet dadurch, daB der Einsteckschlitz (72) der Chipkarten- 20 
Schreib/Leseeinhett (70) hinter der FUhrungsplatte (2) angeordnet und von der GehSuseoberkante (22) der Frankier- 
maschine zuganglich ist, urn die vorgenannten weiteren Chipkarten (51, 52, 53) sequentiell in den Einsteckschlitz 
(72) der Chipkarten-Schreib/Leseeinheit (70) einzustecken und zu initialisieren zu konnen, wobei der Mikroprozes- 
sors (91) des SteuergerStes (90) zur top-down- Initialisierung von Chipkarten programmiert ist, wobei unter Verwen- 
dung der Tastatur (88) und Anzeige (89) und mit Hilfe des Mikroprozessors (91) und der zugehorigen nichtflUchti- 25 
gen Speicher innerhalb der Frankiermaschine eine Tabetic mit einer spczicUcn hicrarchischen Struktur erstellt wird, 
indem die vorgespeicherte Struktur entsprechend modifiziert und einer jeweiligen Chipkartennummer zugeordnet in 
einem der zugehorigen nichtflUchtigen Speicher (94, 95) gespeichert wird, wobei die Chipkartennummer in einem 
dafiir vorgesehenen Teil eines in den geschiitzten Speicherbereichen der weiteren Chipkarten (51, 52, 53) gespei- 
cherten Kennungsstrings gespeichert wird. :io 

3. Anordnung, nach den Anspriichen 1 bis 2, gekennzeichnet dadurch, daB der Mikroprozessors (91) des Steuerge- 
rates (90) programimerl ist, um in Verbindung mit geeignet initialisierlen Chipkarten die Funklionseingabe und die 
Vcrwaltung von zu buchenden Kostcnstcllcndatcn zu vereinfachen, wobei die Funklionseingabe die top-down-In- 
itialisierung von weiteren Chipkarten einschlieBt. 

4. Anordnung, nach den Anspriichen 1 bis 2, gekennzeichnet dadurch, daB die top-down-Initialisierung eine hier- 35 
archischc Struktur autweist, welche durch die Reihenfolgc der Auflistung der Chipkartennummern und durch die 
Zuordnung von gelisteten Anwendungsfunktionen gegeben ist, die im nichtflUchtigen Speicher (94, 95) der Fran- 
kiermaschine nichtfltichtig gespeicheri vorliegl. 
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Adresse 



Level 



Adresse 



Inhalt 



FFH 
40H 


ungeschtttzter 
Datenbereich 


FFH 


sonstige 
Daten 


3FH 




3CH 




20H 


geschutzter 
Datenbereich 


3BH 


Ende 

Kennungs- 
string 

Beginn 


1FH 
10H 


Password 
geschfltzter 

Datenbereich 


OFH 


OFH 


OTP- 

Sicherheits- 
Datenbereich 


OOH 


OEH 
OOH 


sonstige 
Daten 



Teill TeilH 



Teiim 



OFH 10H 

Fig. 1a 



34H 



3BH 



53 



FC 2 



FC 5 



FC 8 



52 



EC 4 



EC 5 



51 



50 

-A— 



EC 8 



Fig. 1b 



GCl-4 




r ■> 

GC6-8. 
< J 







MC 

MASTER 

CARD 
(Typa) 



49 



/ 



uc 

UPDATE 

CARD 
(Typb) 
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100 
101 



— y 

~j^C Chipkarte g esteckt? 



Fehlermeldung 



y 



Senden laut ProtokoII & auswerten 



— ^ Chipkarte als Typ a lesbar ?^°^ 



102 
103 



104 
105 

106 

X 



Senden laut ProtokoII & auswerten 

3E 



, y Chipkarte als Typ b lesbar ? ] >~rn 

* \107 j 

« ^Chipkarte als Typ n lesbar ? 108 



110 



131 



Benuizung der 
FM sperren 



111 



Kennungsstring, Teil I (0FH) in den NVM der FM laden & auswerten 



112^ 



Firmen-Kennzabl B speichern 
+ 



Fehlermeldung 



113 



Kennungsstring, Teil H (10H-1FH) in den NVM der FM laden 
Kennzahl A maskieren zu Al, bilde A2 = Al - SRN - C 



115 
117 



Kennzahl B = A2? 



Kennz ahl A maskieren 

«r \ Masterkarte ? 




jp+ Sperren des Speicherbe- 
^ reiches & Fehlermeldung 



114 



116 



,119 



Kennungsstring, Teil m (20H-3BH) in 

den NVM der FM laden und auswerten 

— 



Lade Timer-Wert in NVM 



yl^O j r ^Anwendung in Liste gefiinden ? 



.121 



Lade Timer-Wert in NVM 



Funktionalit&t freigeben fur 
Master, incL Erzeugung von 
einer spezjVnwendungskarte 

t ^ 122 



Funktionalitat freigeben 
fur Anwendung, 

3E 



125 
126 
127 



j 1 \S V .I A . 

Karte gesteckt? J \2A j 
Timer starten [_\ ende ? / |_ 



128 



Karte gesteckt ? ) r 
129 (g>|n W Timer 



130 



Tuner starten 



ende 
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2. 



121-1 



Schirmbild fQr Mentt-Punkt: Erzeugung einer Anwendungskarte 
Eingabeaufforderung: Hierarchiestufe & Verkniipfung von 
Funktionsanwendungen, 



V 



Aufforderung zum Kartenwechsel -121-2 



I 



^ (Master-)Karte gesteckt ? 

Li ^1 



Timer starten 



Aufforderung zum Karteneinstecken 



121-3 
121-4 

121-5 



Folge-Karte gesteckt ? 



J 



^ Timer abgelaufen ? 



J~~ 121-6 



121-7 



121-8 



vorbestimmte Daten in Tabelle schreiben & 
Chipkarten-Nr. in Folge-Kartc schreiben 



/ Dateneinschreiben o.k. ? 

— 



121-9 



Anzeige der Erfolgsmeldung & 
Verzweigung zu Menu-Punkten 




121-10, 
121-11 



Fehlermeldung 
& Abbruch 



Fig. 5 
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